CISA: атаки на PLC водоканалов США затронули 100+ систем

В июле 2026 года CISA сообщила о вредоносной активности против более 100 подключённых к интернету систем водоснабжения и водоотведения в США. Атаки достигали программируемых логических контроллеров через сотовые модемы: злоумышленники входили с дефолтными паролями, меняли пароль администратора и IP-адрес, блокируя операторов.

• Затронуто более 100 систем в минимум 12 штатах США
• Атаки шли через PLC, подключённые напрямую к сотовым модемам
• Использовались дефолтные или слабые пароли, без сложных эксплойтов
• Последствия: потеря удалённого контроля, падение давления, локальные подтопления